Windows环境下启动子进程时如何获取其uintptr类型进程句柄？

1. 直接从exec.Command返回的结构体获取进程句柄 #

你不需要替换启动进程的方式，exec.Command启动进程后可以直接拿到原生Windows进程句柄：
Windows平台下，exec.Cmd启动后，其Process字段（类型为*os.Process）的Handle属性就是你需要的进程句柄，类型为syscall.Handle，可以直接转uintptr传入Nt系列函数调用。
示例代码如下：

package main

import (
    "os/exec"
    "syscall"
    "time"
)

func main() {
    // 加载ntdll导出函数
    modntdll := syscall.NewLazyDLL("ntdll.dll")
    procNtSuspendProcess := modntdll.NewProc("NtSuspendProcess")
    procNtResumeProcess := modntdll.NewProc("NtResumeProcess")

    // 用你常用的exec.Command启动进程
    cmd := exec.Command("notepad.exe")
    err := cmd.Start()
    if err != nil {
        panic(err)
    }

    // 直接获取进程句柄
    handle := cmd.Process.Handle

    // 测试暂停进程
    ntStatus, _, err := procNtSuspendProcess.Call(uintptr(handle))
    if ntStatus != 0 {
        panic(err)
    }

    // 按需等待后恢复进程
    time.Sleep(3 * time.Second)

    // 恢复进程
    ntStatus, _, err = procNtResumeProcess.Call(uintptr(handle))
    if ntStatus != 0 {
        panic(err)
    }

    // 等待进程退出
    cmd.Wait()
}

注意事项：

• 该属性是Windows平台专属，如果你需要做跨平台编译，需要给对应代码加//go:build windows的编译约束
• 你不需要手动关闭这个句柄，os包会在进程退出或者Wait调用完成后自动释放资源

2. 替代方案：第三方封装库 #

如果你不想直接操作未公开的NT函数，也可以使用封装好的Windows进程操作第三方库，这类库一般已经封装了暂停、恢复进程的能力，不需要你自行处理句柄和系统调用，使用门槛比直接调用syscall.StartProcess低很多。

额外注意事项 #

• NtSuspendProcess和NtResumeProcess属于Windows未公开API，不同版本Windows的实现可能存在差异，用于生产环境前建议做好多版本兼容性测试
• 暂停进程后如果长时间不恢复，可能会导致进程关联的系统资源出现异常，建议做好超时恢复逻辑

内容的提问来源于stack exchange，提问作者gekigek99